注意
本文章仅限于逆向工程技术的学习与交流,不提供下载服务,如有侵权,请联系站长。
引言
怎么说咱都是老网虫了,十多年的网龄,对于解压缩软件最早用的就是WinRAR,曾经也使用过7z,但是情怀告诉我,压缩包的图标就应该是这样,也不想去换了,只是被国内代理搞得吃相很难看,怎么?我每次打开一个压缩包,就要看个广告啊?还有像重庆什么什么的代理商,“啊逗逼”的“弗拉屎”插件,非要弄出一个Helper,加入到任务计划中,时不时的弹出来热点资讯,有点营养的也行啊,竟是标题党。不吐槽了,直接上正文吧。
准备工作
- x64dbg
- winSpy (可选,只是一个辅助工具)
- winRAR 最新版
应该就这么多了吧
开搞
0.找到广告窗口的类名。

1.把WinRAR拉到x64dbg中,如果你的winrar是32位,那就用x32dbg
因为存在默认断点,那就当程序运行到WinRAR模块内进行字符串检索就好了。

2.搜索字符串 【RarReminder】 会发现两个,每个里面都进去看一看
3.在第二个里面,有一个注册窗口类的指令,NOP掉它,注册不成功,谈何显示广告呢?


4.写好了就打补丁,生成exe,测试一下。

推荐
注意嗷,补丁进去点击修补文件,然后定义一个exe的文件名,最后测试成功后,直接替换原来的winrar.exe
然后就是你的注册码了,正版用户把key文件放到根目录就好啦 手动狗头


评论 0
还没有评论,来说点什么吧。